🇰🇷 한글 설명
IBM WebSphere Application Server 6.1.0(Fix Pack 3 이전 버전)에서 응답 작업 등록 시 EAL4 인증 확인을 적절한 시점에 수행하지 않는 취약점이 발견되었습니다. 이로 인해 발생할 수 있는 영향과 공격 벡터는 현재 불분명합니다.
💡 쉬운 설명
프로그램이 중요한 작업을 처리하기 전에 사용자가 누구인지 확인하는 과정이 제대로 이루어지지 않는 문제입니다. 이로 인해 인증되지 않은 사용자가 시스템에 영향을 줄 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
IBM WebSphere Application Server 6.1.0 before Fix Pack 3 (6.1.0.3) does not perform EAL4 authentication checks at the proper time during "registering of response operation," which has unknown impact and attack vectors.
📍 영향받는 시스템
IBM WebSphere Application Server 6.1.0 (Fix Pack 3 미만 버전)
⚔️ 공격 벡터
인증 절차를 우회하여 응답 등록 프로세스에 접근하는 방식
🛡️ 대응 방법
IBM WebSphere Application Server 6.1.0.3 이상의 Fix Pack으로 업데이트
🔧 검증 코드
설치된 WebSphere의 버전을 확인하여 6.1.0.3 미만인지 체크합니다.
rpm -qa | grep -i websphere || find / -name 'WebSphere' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server